
雅虎承认:5亿用户数据于2014年遭窃取
雅虎(Yahoo!)在披露数据泄露事件后仅数月,即确认有约5亿用户的个人数据被盗。该公司此前曾声明,2013年共有10亿用户的数据丢失。
被盗信息包括用户名、电子邮箱、电话号码、出生日期,以及经MD5哈希处理的密码;部分账户的安全问题及答案亦未幸免。值得庆幸的是,用户的银行账户数据存储在独立数据库中,未受波及。
目前,雅虎尚不清楚此次安全漏洞的具体成因,但表示该事件与2014年的大规模泄露无关。经核实,相关数据确属真实,且推测被盗时间约为2013年8月。
雅虎强烈建议用户修改在其他平台中与雅虎账户相同或相似信息的密码及安全问题答案。若已在三个月前完成更改,则相对安全。
如今,用户名和密码的大规模常规盗取已成为常态,用户往往难以防范。为每个网站设置独立凭据并祈祷,或许是目前最有效的应对方式。此外,切勿点击可疑邮件中的链接或下载附件,对任何索要个人数据的在线请求保持警惕——这正如有人敲开你家大门要求你提供出生日期、母亲婚前姓氏及银行卡PIN码一样危险。

